Senior IAM / IGA Operations Engineer

Challenge |

L'équipe IAM est responsable de la situation, de la gestion et de l'évolution de la plateforme centrale d'identité au sein de l'organisation. Cette plate-forme constitue un élément essentiel de l'infrastructure de sécurité et du support de l'authentification, de l'autorisation et du processus de cycle de vie de l'identité.

L'ensemble comprend les technologies les plus diverses :

• Keycloak (IAM – authentification et autorisation)

• MidPoint (IGA – gestion du cycle de vie des identités)

L'opération se situe dans une conception de production critique, avec une haute fiabilité de stabilité, de performance et de sécurité. Le consultant s'occupe d'une équipe de recherche dans le domaine opérationnel, du dépannage et de la gestion du cycle de vie de cette plateforme, dans de nouveaux travaux similaires avec des équipes d'infrastructure et d'ontwikkel.

Le consultant est immédiatement prêt à suivre les opérations et à continuer de discuter des plates-formes IAM et IGA, avec pour objectif la stabilité, la sécurité et les performances. La prise est la suivante:

1. Informations opérationnelles

• Utilisation des opérations effectuées sur les plates-formes IAM et IGA

• Surveillance de la pile IAM et utilisation des alertes

• Analyse et interprétation des journaux (Keycloak, MidPoint, infrastructure)

• Surveillance des certificats TLS et certificats IdP (SAML / OIDC)

• Travail avec support de bases de données (PostgreSQL, MariaDB)

• Améliorer la stabilité et les performances de la plateforme

2. Gestion des incidents et dépannage

• Analyser les incidents liés aux problèmes techniques

• Analyser les causes profondes des problèmes

• Dépanner les problèmes d'authentification, d'autorisation et de provisionnement

• Démarrer les plates-formes (Keycloak / MidPoint) lors des incidents

• Identifier les opérations simples (IAM contre d'autres systèmes) et corriger l'échelle

3. Gestion du cycle de vie

• Analyse du cycle de vie complet de la plate-forme

• Mise à niveau des mises à niveau mineures

• Mise à niveau et mise à niveau majeures lors des migrations :

• Validation des installations et des configurations au fil des modifications avancées

4. Configuration et sécurité

• Configurer l'environnement de Keycloak et MidPoint

• Mettre en œuvre les flux d'authentification, les rôles, les politiques et les règles d'approvisionnement

• Détecter et corriger les risques de sécurité dans les configurations

• Définir et suivre les meilleures pratiques

5. Intégration et approvisionnement

• Contrôle de l'optimisation des processus de fusion/déménagement/départ

• Contrôle des rouleaux et des modèles complémentaires

• Intégration de nouvelles applications sur les plates-formes IAM

• Intégration des applications via OIDC / OAuth2 et SAML

• Intégration avec des systèmes de gestion (ressources) et des flux de provisionnement

6. Automatisation

• Mise en œuvre et mise en œuvre des automatisations (installation, configuration, provisionnement)

• Gestion des scripts (Groovy, Python, …)

• Optimisation des processus opérationnels

7. Documentation et formation

• Exploitation et prise en charge de la documentation technique

• Documentation des configurations, processus et incidents

• Formation de l'équipe et coaching des profils d'experts

Casting |

• Automatisation et intégration technique -Expérience d'au moins 2 ans

• Configuration et surveillance IAM - Expérience d'au moins 10 ans

• Gestion des incidents et dépannage - Expérience d'au moins 10 ans

• Intégrité et provisionnement - Expérience d'au moins 10 ans

• Keycloak - Expérience d'au moins 5 ans

• Gestion du cycle de vie - Expérience d'au moins 10 ans

• Point médian - Expérience d'au moins 2 ans

• Néerlandais : Niveau de connaissances actives

• Anglais : Niveau de connaissances actives

• Français : Niveau de connaissances actives